セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か

今回は「セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告 背後に北朝鮮か」についてご紹介します。

関連ワード (仕込、偽研究、同意、同社、脆弱性研究等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米Googleは1月25日(現地時間)、多数の企業や組織のセキュリティ研究者を標的とした数カ月前から進行中の攻撃キャンペーンについて説明し、警告した。同社は、このキャンペーンは北朝鮮に拠点を置く政府支援のグループによるものと考えているという。

 Advanced Persistent Threat(APT)型攻撃などを監視するGoogle内のチーム、Threat Analysis Group(TAG)によると、このグループはセキュリティ研究者から信頼を得るため、多様なサービスで複数のアカウントを作り、偽のセキュリティ研究ブログを開設している。

 おおまかな手口は次の通り。まず攻撃者はTwitterやLinkedIn、Telegram、Discord、Keybaseなどで複数のアカウントを作り、これらのアカウントで偽研究ブログへのリンクやコメントを投稿することでブログの“もっともらしさ”を確立させた上で、ターゲットの研究者にアプローチする。つながりができた研究者に脆弱性研究で協力するかどうか尋ね、同意すればVisual Studioプロジェクトを提供する。このプロジェクトに脆弱性を悪用するソースコードと、攻撃者のC2ドメインとの通信を自動で開始するDLLが仕込まれている。

 こうしたソーシャルエンジニアリングによる攻撃に加え、ブログの記事にアクセスした研究者のシステムに悪意あるサービスがインストールされ、メモリ内にバックドアを仕掛けられたケースも報告された。この被害者のシステムは完全なパッチを適用したWindows 10上で最新版Chromeブラウザを実行していたという。現時点で侵害のメカニズムは解明されておらず、TAGは情報を求めている。

 TAGは攻撃者が使っているを公開し、そのいずれかにアクセスしたことがある場合はシステムを確認することを勧めている。

Copyright © ITmedia, Inc. All Rights Reserved.


同意(どうい)の意味 – goo国語辞書

同意(どうい)とは。意味や解説、類語。[名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。 – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

同意とは – コトバンク

デジタル大辞泉 – 同意の用語解説 – [名](スル)1 他人の意見などに対して、賛成すること。「同意を得る」「提案に同意する」2 同じ意見。同じ考え。「同意の士を募る」3 同じ意味。同義。

同意とは何? Weblio辞書

「同意」の意味は 他人の意見などに対して、賛成すること。Weblio国語辞典では「同意」の意味や使い方、用例、類似表現などを解説しています。

「同意」の類義語や言い換え | 可決・賛成など-Weblio類語辞典

同意の言い換えや別の言い方。・意義素類語賛成意見を表明するメッセージ可決 ・ 賛成 ・ 嘉賞 ・ 裁可 ・ 表彰 ・ 賛同 ・ 決裁 ・ 容認 ・ 裁許 ・ 称賛 ・ 准許 ・ 是認 ・ 認め ・ 賞賛 ・ 許可 ・ 承認 ・ 受…

「同意」の正しい意味と使い方は?合意・承諾との違いも解説 …

「同意」には、「相手の考えや意見に賛成する」「相手と同じ意思表示をする」などの意味があり、一方の意見を受け取る場合に「同意」を用います。類語には「合意」や「承諾」があり、微妙な違いがあるので詳しい意味を解説していきます。

「同意する」の類義語や言い換え | 異存はない・異議なしなど …

同意するの言い換えや別の言い方。・意義素類語相手の意見や提案に反対しないという表明異存はない ・ 異議なし ・ 否やはない ・ 異論はない ・ 了とする ・ 同意する人の気持ちに寄り添って考えること理解を示す ・ 斟酌する ・ 理解す…

Weblio和英辞書 – 「同意」の英語・英語例文・英語表現

「同意」は英語でどう表現する?【単語】agreement…【例文】I cannot agree with you on this point…【その他の表現】consent… – 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

「同意」と「合意」の違い!意味の違いを「承諾」も含め徹底解説!

「同意」と「合意」、どちらも「うまいことまとまってよかったね、めでたしめでたし」というイメージですが、よくよく考えてみると、両者は意味が違うような……口では説明できないけど全く同じ意味で …

同意書と承諾書の違い・書き方と例文・テンプレート …

約束ごとや職場で必要な同意書と承諾書の区別ができないとおっしゃる方のために、同意書と承諾書の違い、同意書と承諾書の書き方、同意書と承諾書の例文、そのテンプレートの入手などについてわかりやすく、コメントしますので、確かめてみてはどうでしょうか。

同意書と承諾書の違い|同意書と承諾書それぞれの書き方の …

同意書と承諾書という書類がありますが、この2つの書類は呼び方が違うだけで中身的には同じ物なの?と疑問に思われている方もいらっしゃるでしょう。そこで今回は、同意書と承諾書の違いからそれぞれの書き方、例文まで詳しく見ていきましょう。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
インテル、半導体パッケージングの先端技術で復権目指す
IT関連
2022-08-25 11:18
BLEスキャンでバスの混雑度を計測 専用サイトにリアルタイム表示 ナビタイムが実験
企業・業界動向
2021-01-13 15:58
「Grok」のチャットボットと画像生成機能、Xの全ユーザーが利用可能に
IT関連
2024-12-13 00:07
【コラム】多様性、公平性、包括性の面から評価した現在米VC業界の進歩
VC / エンジェル
2021-06-15 22:35
スマホゲーム版「ウマ娘」、約3年の事前登録を経てリリース Twitterトレンドに
ネットトピック
2021-02-25 19:59
パルスセキュア、VPN製品の脆弱性情報を公開
IT関連
2021-04-22 01:27
JAバンク新潟県信連、統合型コラボレーションツールを導入–申請業務の改善へ
IT関連
2022-03-17 21:41
SolarWinds製品に対する攻撃、ロシアの諜報機関が背後に–米英が公に非難
IT関連
2021-04-16 22:27
再生資源の需給をつなぐプラットフォームを実証–双日らがタッグ
IT関連
2021-04-01 17:23
SUBARU、AI画像解析システムのストレージに「Dell PowerScale」を採用
IT関連
2024-02-02 06:42
心電図アプリで不整脈の早期発見へ Apple Watch外来
IT関連
2021-03-03 03:29
AWSを駆使した生徒起案の文化祭を開催–奈良県 西大和学園高校
IT関連
2022-09-29 01:01
データ分析に取り組む経理・財務部門は5割超–アルテリックスと日本CFO協会が共同調査
IT関連
2022-06-17 08:59
ファミマ、遠隔操作できる商品陳列ロボを10月から実運用へ 全店展開も検討
ロボット・AI
2021-06-05 02:15